CVE-2013-0889 in Chrome

Resumen

por VulDB • 2026-05-16

Google Chrome anterior a la versión 25.0.1364.97 en Windows y Linux, y anterior a la versión 25.0.1364.99 en Mac OS X, no aplica correctamente el requisito de interacción del usuario antes de proceder con una descarga de archivos, lo que podría facilitar que atacantes remotos ejecuten código arbitrario mediante un archivo manipulado.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2013-01-07
• Divulgación: 2013-02-23
• Moderación: aceptado
• Artículo: VDB-7800
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.01506
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0889
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0889/